保険代理店向け「hokan出納」に不正アクセス、情報が外部に漏えい(第一報)
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社hokanのhokan出納で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月19日に公表。
- 原因
- 一部公表:その他。
- 影響
- 「hokan出納」を使う保険代理店(影響が確認されたのは2社)が預けた情報の一部の情報、未公表(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 認証基盤として使うシステムのアカウント登録機能を通じて、第三者が「hokan出納」に不正にアクセスした。海外のIPアドレスが使われていた。
- 侵入の入り口
- 認証基盤として利用しているシステムのアカウント登録機能
影響
- 人数・件数
- 未公表(「hokan出納」を使う保険代理店(影響が確認されたのは2社)が預けた情報の一部)
- 情報の種類
- 公表されていません
- 漏えい
- 漏えい確認
- 二次被害
- 現時点では、情報の不正利用などの二次被害は確認されていない。
使っている人がすること
公式の呼びかけは無し(2026年10月24日に確かめた時点)。
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]hokan「「hokan出納」への不正アクセスによる情報漏えいに関するお知らせ(第一報)」(2026年10月19日)
この内容は2026年10月24日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性
ゴールデンウェイ・ジャパン株式会社
影響:未公表・漏えいの可能性
後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件
株式会社ネットプロテクションズ
影響:28,884件・漏えいの可能性
延世大学の学内ポータルに外部から不正アクセス、構成員の学籍・職員番号や連絡先が流出
韓国연세대학교
影響:未公表・漏えい確認
Railway に不正アクセス、顧客の環境変数(APIキー等)の一部が復号され取得される
アメリカRailway Corp.
影響:最大100,000件・漏えい確認
メール配信「ブラストメール」のAPIサーバーに侵入、全契約者の情報が持ち出され緊急停止
株式会社ラクスライトクラウド
影響:未公表・漏えい確認